作者Xyrho ()
看板AntiVirus
標題[情報] Conficker病毒將於4月1日發動大規模攻擊
時間Mon Mar 16 16:17:34 2009
http://news.mydrivers.com/1/130/130089.htm
驅動之家[原創] 作者：蕭蕭
CA（Computer Associates）公司表示，在對Conficker（又名Downadup）蠕蟲病毒的第
三版變種W32.Downadup.C進行了一段時間的監控後認為，這種病毒將在4月1日發起大規
模攻擊活動。
早在本月初賽門鐵克就表示，他們發現了Conficker病毒的第三版變種W32.Downadup.C
，它比之前的兩次變種具有更大的攻擊力，除了之前的攻擊途徑外，它還可以強制系統
關閉殺毒軟件和安全分析工具。
對此CA持相同態度，W32.Downadup.C相比前兩次變種更加複雜成熟，雖然它的傳播能力
較前兩者差很多，但是它更具攻擊力和自我保護能力，能夠在系統完全不知情下強制關
閉殺毒軟件和監控工具，比如進程管理器。
W32.Downadup.C不會立即對文件進行破壞，但是會在以後的啟用中開展攻擊，它會修改
並降低Windows安全設置，刪除系統還原，關閉 Windows Defender和錯誤報告等功能，
終止23種安全相關服務，屏蔽71家安全軟件開發商網站，而且會從任意網站下載任意類
型文件。
CA稱，Conficker.C每天將註冊5萬個域名並且設法感染其中的500個，以便加大安全廠
商們查殺該病毒的難度，CA建議用戶在該開始大規模攻擊活動之前更新相關的補丁和殺
毒軟件。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.117.99
1F：推 VictorTom:所以愚人節當天電腦別開網路線別插比較保險....Orz 03/16 16:41
2F：→ fish0112:好狠................................................. 03/17 11:18